使用 Python＋Selenium 破解滑块验证码

​​开发工具

Python版本：3.6.4

相关模块：

pillow模块；

selenium模块；

numpy模块；

以及一些Python自带的模块。

其他：

chromedriver

环境搭建

安装Python并添加到环境变量，pip安装需要的相关模块即可。

实战记录

本文将记录一次春秋航空的会员注册页面所使用的滑块验证码破解过程，地址为：

https://account.ch.com/NonRegistrations-Regist

一. 验证码简介

验证码，即 CAPTCHA，全自动区分计算机和人类的公开图灵测试，换而言之，验证码是一种用于区分人类与计算机的测试，只有通过了 CAPTCHA，当前用户才被认为是人类。

二.破解滑块验证码

滑块验证码，即用户使用鼠标将滑块从某个位置拖动到另一个位置，服务器通过用户拖动滑块的轨迹来判断当前用户是否为人类。本文将尝试破解的是一种拼图式的滑块验证码：

首先，我手动完成了一次滑块验证码的验证，想看看需要向服务器端发送什么请求才算是通过了验证，随便点开了一个，发现请求需要的参数是这样的：

搞清楚每个参数当然是可以的，但大夏天的实在没有这个耐心，而且万一过几天验证码的版本又升级了呢？岂不是透心凉。罢了罢了，安心当个咸鱼吧，反正是自己玩，没有环境等因素限制，用Selenium 算了吧。那么问题来了，如何用 Selenium 破解滑块验证码呢？简单想了一下，感觉应该是这样的：

首先，利用图像处理技术计算滑块到缺口的距离。然后，利用机器以与人类行为相似的方式将滑块拖到缺口位置，完成验证。

OK，有了大致思路，就可以开始干活了！

2.1 计算滑块到缺口的距离

首先，我们利用 Selenium 进入滑块验证码界面：

也就是这个界面：

那么滑块到缺口的距离该如何计算呢？

之前看到很多人是这么算的：

出现滑块验证码界面时对屏幕进行截图(此时背景图是完整的)，然后模拟点击滑动圆球，使滑块和缺口出现(此时背景图是有缺口的)，此时再次截图，通过对比两次截图即可轻松地找到缺口位置。

但是，此方案的前提是在点击滑动圆球之后才出现滑块和缺口，点击之前是完整的背景图。这个方案在不久前还是可行的，但是魔高一尺道高一丈，数天前滑块验证码版本升级了！！！滑块验证码直接显示滑块和缺口了！！！也就是不给你看原图了。

这该如何是好呢？边缘检测？机器学习？

试了两分钟 Canny 算子，感觉效果很差，果断放弃了边缘检测，准备投入机器学习的怀抱。

既然准备用机器学习，算法先不考虑，总得先有训练数据吧，于是我手动刷新了几次，想研究一下验证码图片该如何获取，实在不行就手动保存个几百张。可一刷新，发现了一件了不起的事情，这网站滑块验证码的背景图只有四张！！！这也太可爱了吧。

根本不需要爬验证码，手工标注，然后训练了。或许有人会问，为什么呢？

因为就四张背景图啊！！！你完全可以这样：

对当前的滑块验证码界面进行截图，与对应的完整背景图进行对比，找到缺口位置，即可计算出滑块到缺口的距离了(滑块初始位置的横坐标是固定的)。

上述方案有如下两个问题：

（1）如何获取完整的背景图？

答案：当你完成滑块验证码的验证时，还是会出现对应的完整背景图的，通过截屏软件截下图就好了。

结果如下：

​（2）怎么找到当前滑块验证码对应的完整背景图？

答案：因为只有四张图，没必要用一些高大上的图像匹配算法，看了下四张图左上角顶点处的像素值，其中R值分别为：255,217,227,100，显然，通过对比背景图左上角顶点处的像素值即可找到当前滑块验证码对应的完整背景图了，代码实现如下：

注意，因为截图是这样子的：

所以验证码背景图左上角顶点处的坐标会随着电脑和截屏方式的改变而改变(具体而言，Selenium和我电脑上的截屏软件截出来的图，验证码背景图的位置坐标是不一样的，需要通过画图软件确定具体位置)。

所以如果你无法用我的代码完成滑块验证码破解的话，请自行修改(787, 282)和(787, 293)为适合你自己电脑实际情况的坐标值。

接下来，我们就可以计算滑块到缺口的距离了！

先截取当前滑块验证码界面，代码实现如下：

这里我们把滑块先移动到最右端再截图，否则滑块将影响当前验证码界面与对应的完整背景图之间的像素对比(即第一次找到的像素差异较大点在滑块上而不是在期望的缺口上)。

然后通过与对应的完整背景图进行像素值对比，找到缺口位置，即可计算出滑块到缺口的距离了(因为滑块初始位置的横坐标是固定的)：

2.2 将滑块拖到缺口位置

接下来，我们需要利用机器以与人类行为相似的方式将滑块拖到缺口位置，完成验证。

一般而言，人手工拖动滑块的轨迹是这样的：

即：先快速向右拖动，快到缺口时，再减速慢调。那么这样的轨迹该如何生成呢？

我想了两种方案：

方案一是根据物理学中的加速度减速度来模拟拖动滑块的轨迹，代码实现如下：

方案二是直接构造一些函数来模拟拖动滑块的轨迹，函数代码实现如下：

最后，使用 Selenium 按照设定的轨迹将滑块移动到缺口处即可：

That'all~

效果展示:https://v.qq.com/x/page/s134539448s.html

代码截止2018-07-29测试无误。

关注微信公众号“Charles的皮卡丘”回复‘滑块验证码’获取资料。

原文链接：http://t.cn/Rel1VAc

51Reboot 最新课程公告

第 19 期Python实战班正在火热招生中

第 8 期自动化运维班正在招生中

详情扫码咨询

​​​​​